DarkComet Malware Analizi

Dosya Ozellikleri

SHA256: 5d440b1258da22d070e660c9ef76b5944e246274a22e145d3de5a1471635e380

MD5: 041bfdca9c19802fe8e8c105f844102f

Dosya Tipi: exe

Boyut: 741,376 byte

Ilk Gorulme: 2024-04-11

AV Imzasi: DarkComet

Raporlayan: e24111111154168

Etiketler: DarkComet

Statik analiz: metadata tabanli (ornek indirilmedi)

DarkComet — Perfil del malware

DarkComet RAT Delphi tabanlı. Facebook.exe sosyal medya gizleme. IAMStreamConfig4 DirectShow webcam/mikrofon. MSConfig startup kalıcılık.

Tipo de malware
RAT
Lenguaje de programación
Delphi
Protocolo C2
TCP
Sistemas objetivo
Windows

Detalles técnicos

Delphi, TCP custom protocol, keylogger (KEYLOGGER_PASSIVE/ACTIVE), screen capture, webcam/microphone, file manager, registry editor, remote shell, FTP-like file transfer

Capacidades y comportamiento

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

Lista IOC (1 indicadores)

IOC — DarkComet
# FILEPATH 5d440b1258da22d070e660c9ef76b5944e246274a22e145d3de5a1471635e380
TipoValorNota
filepath 5d440b1258da22d070e660c9ef76b5944e246274a22e145d3de5a1471635e380 PDB
DarkComet — Ver perfil completo →

Servidores C2 (1 servidores registrados para esta familia)

Dirección Tipo Puerto Protocolo Estado País
dkcomet.dedyn.io domain 1604 TCP inactive DE

Las direcciones C2 se proporcionan únicamente a partir de muestras de malware verificadas manualmente por el equipo KEYDAL. Se prohíbe el uso comercial.

Etiquetas
DarkComet